code-projects Concert Ticket Reservation System Parameter process_search.php sql injection

Ein Sicherheitsfehler wurde in code-projects Concert Ticket Reservation System 1.0 entdeckt. Betroffen ist eine unbekannte Funktionalität der Datei /ConcertTicketReservationSystem-master/process_search.php des Components Parameter Handler. Eine Manipulation des Arguments searching führt zu sql injection. Der Angriff kann remote initiiert werden. Der Exploit wurde der Öffentlichkeit freigegeben und kann für Angriffe verwendet werden.